网络安全检测技术研究
摘要
Internet网作为世界上最大也是最成功的信息媒体，在给科学研究和资源共享带来极大便利的同时，由于其自身结构上的安全缺陷，给网络带来了巨大的安全风险，严重地制约了网络的进一步发展。伴随着Internet的商业化，网络上与交互有关的信息安全问题日益突出，网络安全成为数据通信领域研究和发展的一个重要方向。计算机网络安全技术就是在这样的背景下提出来的。其目的是保障网络服务的可用性以及网络信息的完整性与保密性。
本文针对众多网络安全技术中的网络安全检测技术进行了较深入的研究和探讨，结合网络安全的实际，设计了一个将网络安全检测与监控技术相结合的结构模型——网络安全检测与监控系统，并对其中的关键技术进行了实现。针对系统中的不足之处，提出了进一步完善改进的设想。
As the 1argest and the most successfu1 medi um, 1n1eTnet provi des
more convenience for science research and resources sharing. Bu1 at
the same t ime, 1t bri ngs great threat to network security due to the
defect ions of strucTure and this rcs1ricts fur1her development of
ne1work. w:i th 1he pace o: business de\'e1 opmen1 on l nternet, 1 he
informat ion secur1 t } pIob1em conceTni ng interchange l s 1 oon1 ng as d
poten1 i al1 }' mass i ve Drob l eTn. So 1he t echno1 og}' 1hd1 mdkes netv'orks
more secure emerged as the ifnminent demanded and gradua11y became an
important deve1opment d1 rect ion in data commun1 cat 1 on domai n. The goa1
of network secur1 ty technology is to ensure the a\la11abi 1 i ty of netu'ork
ser\'i ces and the i ntegri ty and confl dent i a1 i ty of ne1u'ork informa1 1on.
1n th1 s paDer, fac ing wi 1h numerous network secur ity 1echnolog ie s,
we make a research and discussion about the techno1ogy of network
securi t}' detect ion. Aimi ng at network securi1y Dract ice, we propose
a construction mode1 combining with network securi ty detect i on and
moni t or technol og}' -- netuork securi ty det ect i on and mon1 tor system,
and rea1 lze the most p1vo1al technique of 1he b}'sterr. In 1he end, we
assume the perfection method about the deficienc}' of the network
security detect ion and eva1uat1on system.
本文针对众多网络安全技术中的网络安全检测技术进行了较深入的研究和探讨，结合网络安全的实际，设计了一个将网络安全检测与监控技术相结合的结构模型——网络安全检测与监控系统，并对其中的关键技术进行了实现。针对系统中的不足之处，提出了进一步完善改进的设想。
As the 1argest and the most successfu1 medi um, 1n1eTnet provi des
more convenience for science research and resources sharing. Bu1 at
the same t ime, 1t bri ngs great threat to network security due to the
defect ions of strucTure and this rcs1ricts fur1her development of
ne1work. w:i th 1he pace o: business de\'e1 opmen1 on l nternet, 1 he
informat ion secur1 t } pIob1em conceTni ng interchange l s 1 oon1 ng as d
poten1 i al1 }' mass i ve Drob l eTn. So 1he t echno1 og}' 1hd1 mdkes netv'orks
more secure emerged as the ifnminent demanded and gradua11y became an
important deve1opment d1 rect ion in data commun1 cat 1 on domai n. The goa1
of network secur1 ty technology is to ensure the a\la11abi 1 i ty of netu'ork
ser\'i ces and the i ntegri ty and confl dent i a1 i ty of ne1u'ork informa1 1on.
1n th1 s paDer, fac ing wi 1h numerous network secur ity 1echnolog ie s,
we make a research and discussion about the techno1ogy of network
securi t}' detect ion. Aimi ng at network securi1y Dract ice, we propose
a construction mode1 combining with network securi ty detect i on and
moni t or technol og}' -- netuork securi ty det ect i on and mon1 tor system,
and rea1 lze the most p1vo1al technique of 1he b}'sterr. In 1he end, we
assume the perfection method about the deficienc}' of the network
security detect ion and eva1uat1on system.
引文
[1] 刘渊，乐红乐，宋志庆等编著．因特网防火墙技术．机械工业出版社，1998：1-2页
[2] 余建斌编著．黑客的攻击手段及用户对策，人民邮电出版社，1998：34-38页，174-176页
[3] 劳诚信，姜国雄，尹良槟等编著．计算机安全指南．清华大学出版社，1991：73～74页
[4] 朱承，张骏，张世永．TCP/IP网络中的若干安全问题．计算机工程，1999．25(12)：88-89页
[5] 刘军，胡谋．Intranet 安全技术综述．上海铁道大学学报(自然科学版)，1997．18(3)1：100-104页
[6] 张云飞．计算机网络安全与防火墙．中国计算机报，1996-03-11，第二版
[7] 聂元铭，邱平．网络信息安全技术．科学出版社，2001：1-15页，210-216页，210—215页，333-338页，448-469页
[8] Mahesh V. Tripunitara.Security Assessment of IP_based Networks:A Holistic Approach. AT&T Labs, San Jose and Center for Research and Education in Information Assurance and Security (CERIAS),Purdue University, 1999: 1-8P
[9] 龚俭，陆晟，王倩．计算机网络安全导论．东南大学出版社，2000年8月：254-280页
[10] 刘靖．网络安全检测技术．广西通信技术，1999．(3)：34-35，46页
[11] 王月桥，汪为农．一个网络安全检测系统．计算机系统应用，1999．(2)：13-15页
[12] 王佳明，曾红卫．网络安全自动检测系统 NSATS.计算机工程，2000．26(1)：17-18，86页
[13] 张然，钱德沛，过晓兵．防火墙与入侵检测技术．计算机应用研究，2001．(1)：4-7页
[14] 陆长艳．网络安全与入侵检测．雷达与对抗，2000．(2)：69-72，54页
[15] 孙静，曾红卫．网络安全检测与预警．计算机工程。2001．27(7)：109-110页
[16] 邱桔，周海芳．计算机网络拓扑结构与网络安全．现代计算机，1999．(7)：42-45页
[17] 冯岩，杨鑫阁，王慧强．分布式拒绝服务攻击的原理及其防范措施．应用科技．已录用，待发(2002．2)
[18] 颜学雄，王清贤，李梅林．SYN_Flooding 攻击原理及预防方法．计算机应用，2000．20(8)11-13页
[19] 顾永跟，蒋云良．基于 TCP/IP路由技术的网络拓扑图自动搜索实现．计算机应用研究，2001．18(1)：85-86页
[20] 李天剑，曾文方．基于 SNMP 网络拓扑自动构造的一种实现．计算机系统应用，2000．(2)：29-81页
[21] 孙德文，高儒振．基于 SNMP 网络拓扑图的自动构造实现．上海交通大学学报，1997．31(8)：97-101页
[22] 岑贤道，安常青编著．网络管理协议及应用开发．清华大学出版社，1998：20-30页，95-140页，210-276页
[23] Natale, Bob. WinSNMP v2.0-Evolution of an industry-standard APl.The Simple Times 6(1), 1998: 9-12P
[24] 张小斌，严望佳．黑客分析与防范技术，清华大学出版社，1999：67-105页
[25] 胡朝晖，陈奇等．端口扫描技术及攻击和防御分析．计算机工程与应用，2001．37(10)：58-60页
[26] 刘欣欣，郑纪蛟．端口扫描与漏洞安全检测系统 SD．计算机应用与软件，2000．17(11)：45-49页
[27] 施炜，李铮，秦颖．Windows Sockets 规范及应用——Windows 网络编程接口．电子工业出版社，1997：77-125页
[28] 裴宝宁，曾红卫．网络安全扫描器(NSE)的设计与实现．计算机应用研究，1999．16(11)：62-64页
[29] 陆殿军，李首杰．黑客的天敌——入侵侦测和漏洞检测系统．互联网世界，2000．(5)：43-44页
[30] 顾亚军．基于 SNMP 网络实时监控技术的研究．计算机与数字工程，2000．28(4)：25-28页
[31] Structure and Identification of Management Information for TCP/IP-based Internets, RFCl155
[32] Bellovin S M. Security Problems in the TCP/IP Protocol Suit AT&T Laboratories,1989
[33] Christoph L.Schuba.Analis.is of a Denial of Sevice Attack on TCP.Coast Laboratory,Department of Computer Science, Pudue University
[2] 余建斌编著．黑客的攻击手段及用户对策，人民邮电出版社，1998：34-38页，174-176页
[3] 劳诚信，姜国雄，尹良槟等编著．计算机安全指南．清华大学出版社，1991：73～74页
[4] 朱承，张骏，张世永．TCP/IP网络中的若干安全问题．计算机工程，1999．25(12)：88-89页
[5] 刘军，胡谋．Intranet 安全技术综述．上海铁道大学学报(自然科学版)，1997．18(3)1：100-104页
[6] 张云飞．计算机网络安全与防火墙．中国计算机报，1996-03-11，第二版
[7] 聂元铭，邱平．网络信息安全技术．科学出版社，2001：1-15页，210-216页，210—215页，333-338页，448-469页
[8] Mahesh V. Tripunitara.Security Assessment of IP_based Networks:A Holistic Approach. AT&T Labs, San Jose and Center for Research and Education in Information Assurance and Security (CERIAS),Purdue University, 1999: 1-8P
[9] 龚俭，陆晟，王倩．计算机网络安全导论．东南大学出版社，2000年8月：254-280页
[10] 刘靖．网络安全检测技术．广西通信技术，1999．(3)：34-35，46页
[11] 王月桥，汪为农．一个网络安全检测系统．计算机系统应用，1999．(2)：13-15页
[12] 王佳明，曾红卫．网络安全自动检测系统 NSATS.计算机工程，2000．26(1)：17-18，86页
[13] 张然，钱德沛，过晓兵．防火墙与入侵检测技术．计算机应用研究，2001．(1)：4-7页
[14] 陆长艳．网络安全与入侵检测．雷达与对抗，2000．(2)：69-72，54页
[15] 孙静，曾红卫．网络安全检测与预警．计算机工程。2001．27(7)：109-110页
[16] 邱桔，周海芳．计算机网络拓扑结构与网络安全．现代计算机，1999．(7)：42-45页
[17] 冯岩，杨鑫阁，王慧强．分布式拒绝服务攻击的原理及其防范措施．应用科技．已录用，待发(2002．2)
[18] 颜学雄，王清贤，李梅林．SYN_Flooding 攻击原理及预防方法．计算机应用，2000．20(8)11-13页
[19] 顾永跟，蒋云良．基于 TCP/IP路由技术的网络拓扑图自动搜索实现．计算机应用研究，2001．18(1)：85-86页
[20] 李天剑，曾文方．基于 SNMP 网络拓扑自动构造的一种实现．计算机系统应用，2000．(2)：29-81页
[21] 孙德文，高儒振．基于 SNMP 网络拓扑图的自动构造实现．上海交通大学学报，1997．31(8)：97-101页
[22] 岑贤道，安常青编著．网络管理协议及应用开发．清华大学出版社，1998：20-30页，95-140页，210-276页
[23] Natale, Bob. WinSNMP v2.0-Evolution of an industry-standard APl.The Simple Times 6(1), 1998: 9-12P
[24] 张小斌，严望佳．黑客分析与防范技术，清华大学出版社，1999：67-105页
[25] 胡朝晖，陈奇等．端口扫描技术及攻击和防御分析．计算机工程与应用，2001．37(10)：58-60页
[26] 刘欣欣，郑纪蛟．端口扫描与漏洞安全检测系统 SD．计算机应用与软件，2000．17(11)：45-49页
[27] 施炜，李铮，秦颖．Windows Sockets 规范及应用——Windows 网络编程接口．电子工业出版社，1997：77-125页
[28] 裴宝宁，曾红卫．网络安全扫描器(NSE)的设计与实现．计算机应用研究，1999．16(11)：62-64页
[29] 陆殿军，李首杰．黑客的天敌——入侵侦测和漏洞检测系统．互联网世界，2000．(5)：43-44页
[30] 顾亚军．基于 SNMP 网络实时监控技术的研究．计算机与数字工程，2000．28(4)：25-28页
[31] Structure and Identification of Management Information for TCP/IP-based Internets, RFCl155
[32] Bellovin S M. Security Problems in the TCP/IP Protocol Suit AT&T Laboratories,1989
[33] Christoph L.Schuba.Analis.is of a Denial of Sevice Attack on TCP.Coast Laboratory,Department of Computer Science, Pudue University